Informativa sul trattamento dei dati personali relativa ai potenziali clienti e ai clienti

Benvenuto/a nella nostra informativa sul trattamento dei dati personali.

Di seguito le spieghiamo come raccogliamo, utilizziamo, condividiamo, conserviamo e trasferiamo le sue informazioni nell'ambito della gestione del sito Internet “doctrine.it” (il “Sito”), nonché i diritti di cui dispone sulle informazioni che la riguardano.

Prima di iniziare, precisiamo che i termini “noi” o “Doctrine” si riferiscono alla società Forseti SAS, titolare di tutti i trattamenti descritti nella presente informativa, iscritta al Registro del Commercio e delle Società (RCS) di Parigi con il n. 820 867 877, con sede legale in 190 rue Championnet, 75018 Parigi (Francia).

La referente dell'organizzazione, presso la quale può esercitare i suoi diritti e alla quale può rivolgere qualsiasi domanda, è la Sig.ra Maï Ton-That; può contattarla via email all'indirizzo dpo@doctrine.fr. Il termine “lei” e i suoi derivati si riferiscono invece a lei, lettore o lettrice della presente informativa sul trattamento dei dati personali.

Abbiamo strutturato l'informativa sotto forma di diverse domande che potrebbe porsi, come segue:

1. Quali informazioni raccogliamo? Come le utilizziamo e perché?

2. Condividiamo informazioni con terzi o all'estero?

3. Quali diritti ha sulle sue informazioni?

4. Come esercitare i suoi diritti sulle sue informazioni?

5. Quando è entrata in vigore l'informativa sul trattamento dei dati personali?

---

1. Quali informazioni raccogliamo? Come le utilizziamo e perché?

1.a. Utilizzo delle sue informazioni in qualità di potenziale cliente

I suoi dati di contatto (nome, cognome, email, numero di telefono, profili sui social network professionali) possono essere utilizzati a fini di prospezione commerciale. Può opporsi a tale utilizzo in qualsiasi momento inviando un'email a dpo@doctrine.fr o, in caso di prospezione automatizzata, cliccando sui link previsti a tale scopo.

Tali informazioni sono raccolte direttamente presso di lei (ad esempio in occasione di una dimostrazione del prodotto) oppure da fonti pubblicamente disponibili sul web, come gli albi degli Ordini degli Avvocati o il suo sito internet. Sono trasmesse al nostro sistema di gestione delle relazioni e della prospezione clienti, Salesforce, e conservate per tre anni dal suo ultimo contatto con il nostro team commerciale (ultima chiamata, ultima riunione o ultimo clic su un link contenuto in un'email o in un SMS). La base giuridica di tale raccolta e utilizzo è il nostro legittimo interesse a proporle i nostri prodotti e servizi, ai sensi dell'articolo 6, paragrafo 1, lettera f) e del considerando 47 del GDPR.

L'utilizzo della funzionalità «Richiedi una demo» richiede inoltre la raccolta delle informazioni richieste e la loro conservazione ai fini dell'organizzazione della dimostrazione.

Se ha prestato il suo consenso all'installazione di un cookie Google Click ID (gclid) e/o Facebook Click ID (fbclid), conformemente alla nostra politica sui cookie, possiamo utilizzare le informazioni raccolte (il suo identificativo univoco e il suo percorso di conversione) al fine di monitorare con precisione le nostre campagne di marketing, comprendere il percorso di conversione dei visitatori del nostro sito ed effettuare pubblicità personalizzata. Infatti, quando crea un account sul Sito a seguito di un annuncio pubblicitario su un sito terzo, tali informazioni vengono importate nel nostro strumento di gestione commerciale (Salesforce). La rimozione del cookie non comporta la cancellazione delle informazioni raccolte, che sono conservate per tre anni dal suo ultimo contatto con il nostro team commerciale, indipendentemente dalla rimozione del cookie di terze parti. A tal fine, utilizziamo i servizi di LinkedIn e Facebook per effettuare pubblicità personalizzata su tali social network a seguito di una visita sul nostro sito. Anche questa pubblicità utilizza cookie, la cui installazione può rifiutare in qualsiasi momento cliccando qui.

Infine, nell'ambito della prospezione e del monitoraggio della relazione commerciale, Doctrine procede alla registrazione delle videoconferenze tra lei e i propri team commerciali. Tale raccolta e utilizzo hanno l'obiettivo di garantire la formazione interna e la qualità degli scambi con lei. Può opporsi in qualsiasi momento comunicandolo al suo interlocutore.

A tal fine, registriamo e trascriviamo gli scambi che intrattiene con il nostro team commerciale tramite il nostro fornitore Modjo.ai. Tali informazioni sono trattate all'interno dell'Unione europea e sono accessibili esclusivamente al team incaricato della formazione.

Questo trattamento si basa sul legittimo interesse di Doctrine a garantire la formazione dei propri team commerciali e a migliorare gli scambi con lei, concentrandosi sulla conversazione piuttosto che sulla presa di appunti.

Le registrazioni raccolte nell'ambito di questo trattamento possono essere consultate dai team Prodotto al fine di migliorare il prodotto. Ciò costituisce un trattamento ulteriore, la cui base giuridica è il legittimo interesse di Doctrine a comprendere le sue esigenze e gli insegnamenti tratti dal suo utilizzo, al fine di valutare e migliorare le prestazioni e la pertinenza dei servizi che le proponiamo.

Le registrazioni sono conservate per 3 mesi dalla loro acquisizione, mentre le trascrizioni sono conservate per 6 mesi dalla raccolta.

1.b. Utilizzo delle sue informazioni in qualità di cliente

Al momento della sottoscrizione di un abbonamento, raccogliamo e utilizziamo le informazioni di pagamento relative al metodo di pagamento da lei scelto. Tali informazioni sono trasferite a un fornitore di servizi di pagamento sicuro (che dipende dal metodo di pagamento scelto), come precisato alla domanda 2. La base giuridica di tale raccolta e utilizzo è la loro necessità per l'esecuzione delle nostre CGV (https://www.doctrine.it/cgv). Il suo metodo di pagamento è conservato esclusivamente dal nostro fornitore (i suoi dati di pagamento non transitano mai dai nostri server) e unicamente per la durata necessaria al trattamento del suo pagamento o del suo abbonamento periodico.

2. Condividiamo informazioni con terzi o all'estero?

Raccogliamo e utilizziamo i dati menzionati alla prima domanda esclusivamente per le nostre esigenze e non li rivendiamo in alcun caso a terzi. Essi sono trasferiti unicamente ai fornitori elencati di seguito, i cui servizi sono utilizzati per fornire i nostri. Abbiamo concluso accordi sul trattamento dei dati personali con ciascuno di tali fornitori. Alcuni di essi sono situati al di fuori del SEE: in tal caso ci siamo assicurati che presentino garanzie sufficienti per i trasferimenti (in particolare la sottoscrizione delle clausole contrattuali tipo della Commissione europea). A seguito della sentenza C-311/18 del 16 luglio 2020 della Corte di giustizia dell'Unione europea, siamo in contatto con i nostri fornitori che effettuano trasferimenti verso gli Stati Uniti per stabilire se siano necessarie misure supplementari, tenuto conto della natura di ciascun trattamento. Qualora siano state sottoscritte le clausole contrattuali tipo, ha il diritto di richiedercene una copia. Di seguito è riportato l'elenco dei fornitori di Doctrine, la loro ubicazione e, se del caso, le garanzie adeguate adottate.

Prospezione commerciale

• Aircall: Chiamate telefoniche - Fornitore situato in Francia. Le clausole contrattuali tipo sono incorporate per riferimento nel contratto.
• Hubspot: Campagne di email marketing e CRM - Fornitore situato negli Stati Uniti e certificato Data Privacy Framework. Sono state sottoscritte le clausole contrattuali tipo.
• Outreach: Campagne di marketing multicanale - Fornitore situato negli Stati Uniti e certificato Data Privacy Framework. Sono state sottoscritte le clausole contrattuali tipo.
• Lemlist: Campagne di marketing multicanale - Fornitore situato in Francia.
• Lusha: Arricchimento CRM - Fornitore situato negli Stati Uniti. Sono state sottoscritte le clausole contrattuali tipo.
• Nomination: Arricchimento CRM - Fornitore situato negli Stati Uniti. Sono state sottoscritte le clausole contrattuali tipo.
• Dropcontact: Arricchimento CRM - Fornitore situato in Francia.
• Cognism: Arricchimento CRM - Fornitore situato nel Regno Unito (paese riconosciuto dalla Commissione europea come in grado di offrire un livello di protezione adeguato).
• Clay: Arricchimento CRM - Fornitore situato negli Stati Uniti. Sono state sottoscritte le clausole contrattuali tipo.
• MySendingBox: Invio di posta cartacea - Fornitore situato in Francia.
• ScaleSERP: Ricerche sui motori di ricerca - Fornitore situato nel Regno Unito (paese riconosciuto dalla Commissione europea come in grado di offrire un livello di protezione adeguato).
• Modjo: Registrazione e trascrizione degli scambi - Fornitore situato in Francia.

Gestione della relazione con i clienti e profilo commerciale

• Salesforce: Gestione della relazione con i clienti - Fornitore situato negli Stati Uniti e certificato Data Privacy Framework. Le clausole contrattuali tipo sono incorporate per riferimento nel contratto.
• Intercom: Chat ed email con gli utenti - Fornitore situato negli Stati Uniti e certificato Data Privacy Framework. Le clausole contrattuali tipo sono incorporate per riferimento nel contratto.
• Typeform: Moduli - Fornitore situato in Spagna.
• Ask Nicely: Rilevazione della soddisfazione dei clienti - Fornitore situato in Nuova Zelanda (paese riconosciuto dalla Commissione europea come in grado di offrire un livello di protezione adeguato).

Pagamento

• Stripe: Pagamento tramite carta bancaria - Fornitore situato negli Stati Uniti e certificato Data Privacy Framework. Le clausole contrattuali tipo sono incorporate per riferimento nel contratto.
• Chargebee: Pagamento ricorrente tramite carta bancaria - Fornitore situato negli Stati Uniti e certificato Data Privacy Framework. Le clausole contrattuali tipo sono incorporate per riferimento nel contratto.
• GoCardless: Pagamento tramite bonifico SEPA - Fornitore situato nel Regno Unito (paese riconosciuto dalla Commissione europea come in grado di offrire un livello di protezione adeguato).
• Upflow: Gestione e recupero dei crediti insoluti - Fornitore situato in Francia.

Pubblicità personalizzata e retargeting

• Facebook: Pubblicità personalizzata e retargeting su Facebook - Fornitore situato negli Stati Uniti e certificato Data Privacy Framework. Le clausole contrattuali tipo sono incorporate per riferimento nel contratto.
• LinkedIn: Pubblicità personalizzata e retargeting su LinkedIn - Fornitore situato negli Stati Uniti e certificato Data Privacy Framework. Le clausole contrattuali tipo sono incorporate per riferimento nel contratto.

Webinar

• Livestorm: Piattaforma di trasmissione di webinar - Fornitore situato in Francia.

3. Quali diritti ha sulle sue informazioni?

La normativa in materia di dati personali le conferisce i seguenti diritti:

3.a. Il diritto di accedere ai suoi dati;

3.b. Il diritto alla portabilità dei suoi dati;

3.c. Il diritto di rettificare eventuali errori;

3.d. Il diritto alla cancellazione, a determinate condizioni;

3.e. Il diritto di opporsi al trattamento, a determinate condizioni;

3.f. Il diritto alla limitazione del trattamento;

3.g. Il diritto di revocare il consenso;

3.h. Il diritto di proporre reclamo a un'autorità di controllo o ricorso in sede giudiziaria.

3.a. Diritto di accesso (articolo 15 del GDPR)

Può accedere a tutte le informazioni che la riguardano e che utilizziamo inviandoci una richiesta, alla quale risponderemo fornendole una copia di tutti i suoi dati personali nonché tutte le informazioni previste dalla legge, tra cui:

• le categorie di informazioni raccolte e utilizzate;
• le finalità di tale utilizzo;
• le categorie di destinatari ai quali le informazioni che la riguardano sono state o potrebbero essere comunicate;
• il periodo di conservazione delle informazioni che la riguardano; e
• informazioni sui suoi diritti in relazione ai suoi dati personali.

3.b. Diritto alla portabilità (articolo 20 del GDPR)

Quando utilizziamo le sue informazioni sulla base del suo consenso o perché sono necessarie all'esecuzione di un contratto, dispone del diritto alla portabilità delle sue informazioni. Tale diritto si distingue dal diritto di accesso in quanto (i) riguarda soltanto i dati che ci ha fornito (ad esclusione, in particolare, delle statistiche aggregate elaborate sulla base di tali dati e dei dati che abbiamo raccolto autonomamente) e (ii) consente di ottenere tali dati in un formato strutturato e leggibile da dispositivo automatico.

A differenza del diritto di accesso, il diritto alla portabilità non richiede che il file trasmesso contenente le sue informazioni sia leggibile dall'uomo. Tale file conterrà esclusivamente i suoi dati personali, senza alcun'altra informazione.

Il diritto alla portabilità dei suoi dati personali consente inoltre che essi siano trasmessi a un altro titolare del trattamento, nel rispetto delle sue scelte, ove tecnicamente possibile.

3.c. Diritto di rettifica (articolo 16 del GDPR)

Può chiedere di correggere, integrare o aggiornare le informazioni che la riguardano qualora risultino inesatte, incomplete o obsolete. Tale richiesta dovrà essere motivata.

3.d. Diritto alla cancellazione (articolo 17 del GDPR)

Può chiedere la cancellazione delle informazioni che la riguardano qualora ricorra uno dei seguenti casi:

• se le sue informazioni personali non sono più necessarie rispetto alle finalità per le quali sono state raccolte o sono trattate;
• se ha revocato il suo consenso all'utilizzo delle informazioni che la riguardano, a condizione che il consenso preventivo sia stato la base giuridica della loro raccolta e del loro utilizzo e che non sussista altro fondamento giuridico che li giustifichi;
• se si è opposto/a alla raccolta o all'utilizzo delle informazioni che la riguardano e non abbiamo respinto tale opposizione, come precisato nella sezione «Diritto di opposizione»;
• se l'utilizzo delle informazioni che la riguardano è illecito;
• se dobbiamo cancellare le sue informazioni per adempiere a un obbligo legale a nostro carico; oppure
• se era minorenne al momento della raccolta delle sue informazioni. In quest'ultimo caso, e a condizione che sia minorenne al momento della richiesta, anche i titolari della responsabilità genitoriale possono presentare una richiesta di cancellazione dei suoi dati personali.

3.e. Diritto di opposizione (articolo 21 del GDPR)

Può opporsi all'utilizzo delle sue informazioni se ricorrono entrambe le seguenti condizioni: (i) adduce motivi connessi alla sua situazione particolare e (ii) la base giuridica del nostro utilizzo è il perseguimento di un legittimo interesse.

Possiamo respingere la sua opposizione dimostrando l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui suoi interessi, diritti e libertà, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Può inoltre sempre opporsi, senza obbligo di motivazione, all'utilizzo delle sue informazioni personali a fini di prospezione commerciale nei suoi confronti.

Qualora eserciti sia il suo diritto di opposizione alla prospezione commerciale sia il suo diritto alla cancellazione, conserviamo il suo nome, cognome e indirizzo email in una lista di opposizione (cosiddetta «lista di esclusione»). Tale lista ci consente di rispettare la sua opposizione nel tempo: impedisce che i suoi dati vengano nuovamente raccolti e che lei venga ricontattato/a in futuro.

Questo trattamento si basa sul nostro legittimo interesse, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, a garantire l'effettività del suo diritto di opposizione.

3.f. Diritto di limitazione del trattamento (articolo 18 del GDPR)

Può chiedere la limitazione dell'utilizzo delle informazioni che la riguardano:

• qualora contesti l'esattezza delle informazioni che la riguardano, per il periodo necessario a consentirci di verificarle;
• se l'utilizzo delle informazioni che la riguardano è illecito e desidera limitarlo anziché chiederne la cancellazione;
• se desidera che conserviamo le sue informazioni qualora le siano necessarie per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
• se si è opposto/a all'utilizzo delle informazioni che la riguardano, durante il periodo in cui verifichiamo l'eventuale prevalenza di nostri motivi legittimi per proseguirne l'utilizzo.

3.g. Diritto di revoca del consenso (articolo 7 del GDPR)

Per tutti gli utilizzi sopra descritti la cui base giuridica è il suo consenso, ha il diritto di revocare tale consenso in qualsiasi momento, senza doverne fornire giustificazione.

3.h. Diritto di ricorso

In caso di necessità e qualora un'eventuale controversia non giungesse a una soluzione amichevole, ha sempre la facoltà di proporre un reclamo all'autorità di controllo competente in materia di protezione dei dati personali. A tal proposito, la informiamo che, poiché Forseti SAS ha il proprio stabilimento principale in Francia, l'autorità capofila ai sensi dell'articolo 56 del GDPR è la Commission nationale de l'informatique et des libertés (CNIL), il cui sito internet è accessibile cliccando qui.

Ai sensi dell'articolo 77 del GDPR, ha comunque la facoltà di proporre reclamo presso il Garante per la protezione dei dati personali, autorità di controllo dello Stato membro in cui risiede abitualmente o lavora, il cui sito internet è accessibile cliccando qui. In tal caso, il Garante trasmetterà il reclamo alla CNIL, in quanto autorità capofila, che ne curerà la trattazione in cooperazione con il Garante.

Può inoltre sempre, anche senza aver previamente adito l'autorità di controllo, proporre ricorso dinanzi al giudice competente.

4. Come esercitare i suoi diritti sulle sue informazioni?

Per qualsiasi domanda relativa alla presente informativa sul trattamento dei dati personali o per esercitare uno dei diritti sopra indicati, la invitiamo a inviare un'email al seguente indirizzo: dpo@doctrine.fr, specificando il diritto che intende esercitare.

Ai sensi dell'articolo 12 del GDPR, potremmo chiederle informazioni supplementari necessarie per confermare la sua identità in caso di dubbi. Ci impegniamo a risponderle il più rapidamente possibile e, in ogni caso, entro un mese dal ricevimento della sua richiesta. Tale termine può essere prorogato di due mesi in caso di richieste particolarmente complesse o numerose; in tal caso, la informeremo indicando i motivi della proroga.

5. Quando è entrata in vigore l'informativa sul trattamento dei dati personali?

La presente versione dell'informativa sul trattamento dei dati personali è entrata in vigore il 13 ottobre 2025.